Criminalité crypto et IA : des arnaques plus crédibles

La criminalité crypto assistée par IA a quitté sa niche pour s’installer au centre des travaux des analystes et des autorités. Le 21 août 2026, The Block a rendu compte du nouvel « AI-in-Crime Adoption Index » de TRM Labs, qui évalue de façon systématique le rôle de l’intelligence artificielle dans la criminalité liée aux cryptomonnaies. Un point mérite attention : The Block résume l’analyse de TRM Labs, mais ne fournit aucune statistique mondiale indépendante sur l’escroquerie en cryptomonnaies. D’après TRM Labs, l’IA sert de plus en plus à exécuter des attaques existantes plus vite, dans une langue plus convaincante et avec un ciblage plus précis. Une présence accrue de l’IA dans la cybercriminalité n’implique pas automatiquement que toutes les pertes en cryptomonnaies ont progressé dans la même mesure. Cet article expose les formes d’attaque qui gagnent en plausibilité, les lacunes de données qui subsistent et les mesures de protection qui continuent de compter.

Ce qui se cache derrière la criminalité crypto assistée par IA

La criminalité crypto assistée par IA désigne l’usage de l’intelligence artificielle pour préparer, personnaliser ou automatiser des actes criminels dans l’univers des cryptomonnaies. Concrètement, l’IA produit ou améliore des textes, des traductions, des images, des voix, des réponses de messagerie et des variantes d’appâts. Elle ne remplace pas nécessairement les modèles de fraude connus ; le plus souvent, elle amplifie l’ingénierie sociale classique, où les attaquants exploitent la confiance, la serviabilité, la peur, l’urgence ou une autorité supposée pour que les victimes livrent elles-mêmes des données, connectent un portefeuille ou signent une transaction. D’après TRM Labs, l’escroquerie est la catégorie la plus avancée de son propre indice en matière de recours à l’IA dans des contextes criminels.

Trois arnaques crypto que l’IA rend plus crédibles

Le faux support

Le contact débute souvent par un commentaire, un message privé, une annonce dans un moteur de recherche ou un faux profil. Le prétendu support invoque alors un problème de sécurité ou une « vérification du portefeuille » obligatoire. L’IA sait produire des dialogues multilingues au ton professionnel et des réponses rapides : un message mal rédigé ne constitue donc plus un signal d’alerte fiable. La règle essentielle reste inchangée : un support sérieux ne demande jamais la phrase de récupération, la clé privée ou le mot de passe. Comme MetaMask le précise dans ses consignes officielles de support, un véritable service client ne passe aucun appel non sollicité et ne réclame jamais la Secret Recovery Phrase. Celui qui transmet ces données confie en règle générale aux attaquants le contrôle complet de son portefeuille.

Voix, vidéos et fausses autorités

Les deepfakes sont des contenus audio, photo ou vidéo générés ou manipulés par IA, capables d’imiter des personnes réelles de façon crédible. Dans l’univers crypto, cela prend la forme d’un faux appel vidéo d’un fondateur, d’une voix clonée d’un proche invoquant une urgence, ou d’un direct truqué assorti d’un jeu-concours et d’un lien vers un portefeuille. Toute vidéo suspecte n’est pas pour autant un deepfake : ce qui compte, c’est la source, un objectif inhabituel et la pression temporelle exercée.

Les appâts dans la recherche et les réseaux sociaux

L’hameçonnage cherche à récupérer des identifiants et des autorisations via de faux sites, de fausses pages de connexion ou des connexions de portefeuille. L’IA peut créer de nombreuses annonces, publications et pages d’atterrissage variées et en adapter la langue à chaque public, ce qui rend l’hameçonnage plus industrialisable sans le rendre automatiquement plus efficace. On retrouve typiquement des annonces payantes renvoyant vers de fausses pages de téléchargement ou de support, des noms de domaine très proches des originaux, des comptes sociaux détournés et de faux airdrops.

Pourquoi les données sur la criminalité crypto doivent être lues avec prudence

TRM Labs est une société d’analyse de la blockchain : son appréciation constitue un indice sectoriel précieux, mais non une mesure définitive de l’ensemble de la criminalité crypto mondiale. L’« escroquerie assistée par IA » décrit la méthode employée ou l’aide apportée lors d’une attaque, tandis qu’une « hausse confirmée des pertes » suppose des données comparables et traçables sur les cas, les préjudices et les périodes. Les lacunes de données restent réelles : beaucoup de victimes ne signalent pas les faits, le recours à l’IA ne peut souvent pas être établi au cas par cas, et les pertes sont parfois découvertes tardivement ou classées de manière hétérogène. Cette prudence méthodologique rejoint une analyse de l’agence fédérale allemande de cybersécurité BSI sur l’IA générative, selon laquelle les modèles génératifs permettent des messages d’hameçonnage automatisés et convaincants ainsi que de faux profils. Cela confirme le risque méthodologique, pas un taux de préjudice mondial.

Les routines de sécurité qui freinent les attaques

Quelques habitudes bien ancrées réduisent le risque, quelle que soit la qualité apparente d’une attaque :

• Ne jamais saisir, téléverser ni envoyer sa phrase de récupération, sa clé privée, son mot de passe ou son code de restauration à un prétendu support.
• Ouvrir les sites de plateformes et de portefeuilles via des favoris enregistrés ou l’application officielle, jamais via une annonce, un message privé ou un commentaire.
• Avant chaque connexion de portefeuille, vérifier quel site est relié et laisser sans confirmation les signatures dont le sens échappe.
• Sur un portefeuille matériel, contrôler l’adresse du destinataire, le montant, le réseau et les autorisations directement sur l’écran de l’appareil.
• Activer l’authentification à deux facteurs, la recommandation du BSI privilégiant une clé de sécurité ou une application d’authentification au SMS.
• En cas d’appel, de vidéo ou d’alerte de sécurité inhabituels, ouvrir soi-même un second canal de contact connu plutôt que de répondre au message.
• Traiter l’urgence comme un signal d’alerte : des formules telles que « agissez immédiatement » ou « votre compte va être bloqué » sont des schémas d’escroquerie classiques.

Pour les équipes et les entreprises, une règle s’ajoute : les transactions importantes doivent être sécurisées par des droits par rôle et par un principe des quatre yeux.

Criminalité crypto et IA : les méthodes évoluent plus vite que les mesures

La criminalité crypto assistée par IA est une tendance réelle, qui appelle toutefois une lecture nuancée. TRM Labs livre une appréciation externe pertinente, selon laquelle l’IA influence surtout l’escroquerie, l’ingénierie sociale, les deepfakes et les campagnes automatisées ; elle ne suffit pas à elle seule à démontrer que toutes les pertes en cryptomonnaies ont progressé proportionnellement. Pour les utilisateurs, c’est avant tout la solidité de la sécurité du portefeuille qui compte : des canaux de contact sûrs, de la méfiance face à l’urgence et un examen soigneux de chaque autorisation protègent même lorsqu’une attaque paraît techniquement convaincante.